Κρατικά μυστικά διαρρέουν λόγω λογισμικού σάρωσης εγγράφων.

Σύμφωνα με ανακοίνωση του Υπουργείου Κρατικής Ασφάλειας της Κίνας, ένας δημόσιος υπάλληλος αποκάλυψε κατά λάθος τον λογαριασμό του σε μια εφαρμογή σάρωσης εγγράφων, με αποτέλεσμα τη διαρροή σημαντικών εγγράφων.

Η χρήση του τηλεφώνου σας για σάρωση εγγράφων ενέχει πολλούς κινδύνους ασφαλείας. Εικόνα: Δημιουργήθηκε από την Τεχνητή Νοημοσύνη .

Η σελίδα 163 , επικαλούμενη πηγές από το Υπουργείο Κρατικής Ασφάλειας της Κίνας, ανέφερε ότι ένας δημόσιος υπάλληλος χρησιμοποίησε λογισμικό ηλεκτρονικής σάρωσης εγγράφων για την αποθήκευση πρακτικών συνεδριάσεων. Τα αρχεία δημιουργήθηκαν αυτόματα αντίγραφα ασφαλείας στην υπηρεσία cloud της εφαρμογής. Ωστόσο, ο κωδικός πρόσβασης για τον ηλεκτρονικό λογαριασμό αυτού του ατόμου παραβιάστηκε.

Οι επιτιθέμενοι απέκτησαν 127 σελίδες εμπιστευτικών εγγράφων που ο υπάλληλος είχε σαρώσει σε διάστημα τριών ετών. Αυτά τα αρχεία στη συνέχεια διαδόθηκαν στα διεθνή μέσα κοινωνικής δικτύωσης. «Το περιστατικό είχε ως αποτέλεσμα μια μαζική διαρροή δεδομένων και αποτελούσε πραγματική απειλή για την εθνική ασφάλεια», δήλωσε το κινεζικό Υπουργείο Κρατικής Ασφάλειας σε δελτίο τύπου.

Οι κυβερνητικές υπηρεσίες προειδοποιούν τους εργαζομένους για την έλλειψη ευαισθητοποίησης σχετικά με την ασφάλεια και την ανεπαρκή κατανόηση των κινδύνων για την ασφάλεια των πληροφοριών. Αυτοί οι παράγοντες αυξάνουν τον κίνδυνο διαρροών κρατικών μυστικών. Το Υπουργείο Κρατικής Ασφάλειας της Κίνας έχει επισημάνει τους πιθανούς κινδύνους των εφαρμογών σάρωσης εγγράφων και έχει προειδοποιήσει τους εργαζομένους κατά της χρήσης τους.

Συγκεκριμένα, αυτοί οι τύποι λογισμικού πρέπει να χρησιμοποιούν διαδικτυακές βάσεις δεδομένων για να συγκρίνουν και να αναλύουν αρχεία που παρέχονται από τους χρήστες. Αυτό σημαίνει ότι κατά τη φάση επεξεργασίας, τα δεδομένα κοινοποιούνται σε τρίτους. Ορισμένες εφαρμογές ζητούν ασυνήθιστα δικαιώματα, όπως πρόσβαση στο μικρόφωνο, σε άλμπουμ φωτογραφιών ή στο ιστορικό μηνυμάτων. Μπορούν να κλέψουν ευαίσθητες πληροφορίες χρήστη.

Η αποθήκευση εμπιστευτικών εγγράφων στο cloud δεν είναι εγγυημένη. Συνήθως προστατεύονται από τον πάροχο υπηρεσιών. Ωστόσο, δεν υπάρχει καμία εγγύηση ότι μπορούν να παρέχουν τέλεια προστασία από την πειρατεία.

Το κινεζικό Υπουργείο Κρατικής Ασφάλειας έχει προειδοποιήσει τους υπαλλήλους του να κρατούν πάντα τα εμπιστευτικά έγγραφα μακριά από το διαδίκτυο και να μην βλέπουν σημαντικά έγγραφα στο διαδίκτυο. Η χρήση λογισμικού για τη σάρωση εγγράφων σε κινητά τηλέφωνα απαγορεύεται επίσης αυστηρά.

Πηγή: https://znews.vn/lam-lo-bi-mat-quoc-gia-vi-phan-mem-quet-tai-lieu-post1547777.html